일반기술

광대역 네트워크에서의 분산 서비스 거부 공격 탐지 및 대응 방법

○ 기술발명의 목적 - 큐잉 모델을 이용함으로써 신속하게 DDoS 공격을 탐지해 내고 공격의 근원지를 정확하게 역추적하는 DDoS 공격 탐지 방법 제공- 말단(Edge) 라우터가 혼잡이 최초로 발생한 라우터로 하여금 패킷여과를 수행하도록 하고, 공격이 완화된 경우에는 패킷 여과를 중단함으로써 라우터들의 부담을 줄이는 DDoS 공격 대응 방법 제공○ 기술 요약 및 특징 - 서비스 거부 공격을 트래픽 혼잡현상으로 이해하고 대기행렬 모형에 기초하여 지역적으로 관찰되는 DDoS 공격의 탐지 결과를 네트워크의 각 라우터들이 서로 교환하고, 이를 이용한 전역적인 탐지 및 방어를 수행하는 DDoS 탐지 및 패킷 필터링 방법- DDoS 공격의 특성을 이용하여 말단 라우터에서 공격을 탐지하고, 공격 근원지와 가장 가까운 라우터에서 패킷 여과를 수행할 수 있도록 하는 방법 ○ 색인어 : DDoS 공격, 출력 큐, 패킷 손실 확률, 싱글 서버 큐잉 모델